Decidi tu quali servizi possiamo attivare per analisi, personalizzazione e contenuti esterni.
Utilizziamo cookie e tecnologie simili sul nostro sito web per personalizzare i contenuti, integrare media esterni e comprendere meglio l'utilizzo delle singole sezioni.
Cookie necessari
Queste voci garantiscono funzioni di base come sicurezza, stabilità e gestione dei moduli.
Sezioni facoltative
Il trattamento dei dati può avvenire con il tuo consenso o sulla base di interessi legittimi. Nelle impostazioni dei cookie puoi negare il consenso a ciascuna categoria facoltativa o autorizzarla singolarmente.
Alcuni servizi trattano dati personali in Paesi terzi. Con il tuo consenso, accetti anche questo trasferimento. Trovi maggiori informazioni nella nostra informativa sulla privacy.
Potrai riaprire e modificare la tua selezione in qualsiasi momento. · 1.0.2
La porta 53 è usata dal DNS con UDP e TCP. Lo strumento ti mostra i dettagli sulla porta e genera i comandi firewall per entrambi i protocolli.
Creato da Justin Schuessler
Prova i comandi direttamente sul tuo VPS: con accesso root e il tuo firewall.
Aggiungi più porte una dopo l'altra, fino a 12.
Servizi di rete · Porta nota · Livello OSI 7
Risoluzione dei nomi: da dominio a indirizzo IP. Le richieste usano di solito UDP, le risposte di grandi dimensioni e i trasferimenti di zona TCP.
IANA: registrata ufficialmente come domain
Comandi del firewall
Apri la porta
sudo ufw allow 53/tcp
sudo ufw allow 53/udpPer Ubuntu e Debian. ufw crea la regola per IPv4 e IPv6. Se ufw non è ancora attivo, consenti prima SSH (sudo ufw allow 22/tcp), poi attivalo con sudo ufw enable, altrimenti perderai l'accesso.
Su un VPS ZAP-Hosting con firewall di rete attivo, devi aprire la porta anche nel Pannello cliente.
Porta 53: spiegazione
Tramite la porta 53 passano le richieste al Domain Name System, che traduce nomi come zap-hosting.com in indirizzi IP. Le normali richieste sono piccole e usano generalmente UDP, perché è più veloce. TCP viene usato per le risposte di grandi dimensioni e i trasferimenti di zona tra server DNS. Su un server hai bisogno della porta 53 in ingresso solo se gestisci tu stesso un server DNS, per esempio BIND, Unbound o PowerDNS.
Il DNS è stato standardizzato nel 1987 nelle RFC 1034 e RFC 1035, sostituendo il vecchio sistema basato su file hosts centralizzati. La IANA registra la porta 53 per TCP e UDP con il nome «domain». Per molto tempo TCP è stato considerato solo un'alternativa per i trasferimenti di zona. Oggi RFC 7766 stabilisce che server DNS e resolver devono supportare anche le query tramite TCP.
Un resolver aperto che risponde a query ricorsive provenienti da tutta Internet viene rapidamente sfruttato per attacchi DDoS tramite amplificazione DNS. Gli aggressori inviano piccole query con un indirizzo mittente falsificato e il tuo server risponde alla vittima con pacchetti di grandi dimensioni. Da Internet dovrebbe quindi rispondere solo un nameserver autoritativo, e solo per le proprie zone. Rendi accessibile un resolver soltanto alla tua rete interna o tramite VPN. Consenti i trasferimenti di zona esclusivamente ai tuoi nameserver secondari.
Altre porte
Queste porte fanno spesso parte della stessa configurazione. Clicca per vedere le spiegazioni e i comandi firewall.
Visualizza tutte le porte well-known e l'elenco completo della IANA
Fonte dell'elenco delle porte: IANA Service Name and Transport Protocol Port Number Registry, aggiornato al 22 ottobre 2026. iana.org
Scopri di più
Calcola indirizzo di rete, indirizzo broadcast, maschera di rete e intervallo di host utilizzabili da un indirizzo CIDR e converti CIDR e intervalli IP (IPv4 e IPv6) gli uni negli altri.
Creato da Jakub Martyniak
Impara in modo interattivo i 7 livelli del modello OSI: clicca sui livelli, associa termini come switch, ARP o porta 443, guarda l'animazione dell'incapsulamento e mettiti alla prova con quiz e scheda di riepilogo per l'esame IHK.
Creato da Justin Schuessler
Impara in modo interattivo i 4 livelli del modello TCP/IP (modello DoD) secondo RFC 1122, con corrispondenze con il modello OSI, animazione dell'incapsulamento, quiz sulle porte e scheda di riepilogo.
Creato da Justin Schuessler
Verifica se determinate porte sono aperte su un IP o un hostname: seleziona un protocollo o un gioco invece di scansionare tutte le porte contemporaneamente.
Creato da Sebastian Rademacher
FAQ
Risposte brevi sulla porta 53.
Entrambi. Le normali query DNS usano UDP, mentre le risposte di grandi dimensioni e i trasferimenti di zona usano TCP. Un server DNS dovrebbe quindi consentire il traffico sulla porta 53 sia per UDP che per TCP.
Con ufw apri la porta per entrambi i protocolli: sudo ufw allow 53/udp e sudo ufw allow 53/tcp. Con firewalld usa sudo firewall-cmd --permanent --add-port=53/udp e sudo firewall-cmd --permanent --add-port=53/tcp, poi sudo firewall-cmd --reload. Apri la porta solo se sul sistema è effettivamente in esecuzione un server DNS.
Un resolver aperto risponde a query DNS ricorsive provenienti da qualsiasi indirizzo Internet. Questi server possono essere sfruttati per attacchi di amplificazione DNS. Limita quindi la ricorsione alla tua rete.
No, a meno che tu non gestisca un tuo server DNS. Per la normale risoluzione dei nomi bastano le query in uscita, consentite per impostazione predefinita dalla maggior parte dei firewall. Devi aprire la porta 53 in ingresso solo per un tuo nameserver.
Hai altre domande?
Contatta il supportoCon un VPS ZAP-Hosting hai accesso root, configuri autonomamente servizi e regole firewall e vedi subito quali porte sono aperte.
Nessuna configurazione. Nessun rischio. Online in pochi secondi.
Cerchi altri strumenti? Scopri tutti gli strumenti di rete